Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragte

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

aiio GmbH Klausenerstraße 10a, 39112 Magdeburg, Deutschland Telefon: +49 391 251 948 79 · E-Mail: info@aiio.de Geschäftsführer: Dr. Christian Graup, Knut Köchli, Jobst von Heintze, Lars Bendler

Datenschutzbeauftragte: Mandy Herrmann, LGD Datenschutz GmbH Rogätzer Straße 8, 39106 Magdeburg E-Mail: datenschutz@lgd-data.de

2. Grundlegendes

Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf www.aiio.de. aiio.de ist die Unternehmensseite der aiio GmbH; hier findet keine Produktnutzung und keine Vertragsabwicklung statt — diese laufen über die Produktdienste (ProcessCollector, ProcessMagnet, ProcessForge) mit eigenen Datenschutzerklärungen.

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 DSGVO, je nach Zusammenhang:

• lit. a — Ihre Einwilligung (z. B. Analyse- und Marketing-Dienste);
• lit. b — Anbahnung oder Erfüllung eines Vertrags (z. B. Bearbeitung Ihrer Kontaktanfrage);
• lit. c — rechtliche Verpflichtung (z. B. Dokumentation von Einwilligungen);
• lit. f — berechtigtes Interesse (z. B. sicherer Betrieb der Website, Abwehr von Missbrauch).

Für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 TDDDG: nicht technisch notwendige Zugriffe erfolgen nur mit Ihrer Einwilligung über das Consent-Banner (§ 25 Abs. 1 TDDDG), technisch notwendige gestützt auf § 25 Abs. 2 TDDDG.

Speicherdauer. Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht — insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren, die für geschäftliche Korrespondenz und Belege gelten. Einwilligungen und ihre Protokollierung bewahren wir für die Dauer der Nachweispflicht auf.

3. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Cookies und Tracking geht das direkt über den Link „Datenschutz-Einstellungen", der auf jeder Seite im Fußbereich steht und das Consent-Banner erneut öffnet.

Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt.

4. Hosting und technische Bereitstellung

Vercel (Hosting). Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Beim Aufruf erhebt Vercel als Auftragsverarbeiter technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum und Uhrzeit, angefragte Ressource, Referrer, User-Agent) zur Auslieferung der Seite und zur Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

Neon (Datenbank). Die Inhalte dieser Website sowie die über das Kontaktformular eingehenden Anfragen werden in einer von der Neon Inc. betriebenen PostgreSQL-Datenbank gespeichert. Diese Datenbank läuft in der Region us-east-1 (USA). Damit werden auch die von Ihnen im Formular angegebenen Daten in den Vereinigten Staaten gespeichert. Auftragsverarbeiter; Rechtsgrundlage Art. 6 Abs. 1 lit. b und f DSGVO. Zum Drittlandtransfer siehe Ziffer 8.

Vercel Blob (Dateispeicher). Für die Ablage von Medien und Dokumenten nutzen wir Vercel Blob (Vercel Inc.). Auftragsverarbeiter; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies und Zugriff auf Ihr Endgerät

5.1 Ohne Einwilligung — technisch notwendig

Diese Zugriffe sind für den Betrieb der Website erforderlich und erfolgen nach § 25 Abs. 2 TDDDG ohne Einwilligung:

• Spracheinstellung (aiio-locale) — merkt sich die von Ihnen gewählte Sprache. Speicherdauer: ein Jahr.
• Consent-Speicher von Usercentrics — merkt sich Ihre Entscheidung zum Consent-Banner, damit sie nicht bei jedem Aufruf erneut abgefragt wird. Speicherdauer: ein Jahr.
• Cloudflare Turnstile — Abwehr automatisierter Einsendungen über das Kontaktformular. Nur für die Dauer der Prüfung.
• Sitzungscookie des Redaktionsbereichs — Anmeldung für Mitarbeitende. Betrifft keine Websitebesucher und endet mit der Sitzung.

5.2 Einwilligungsverwaltung

Usercentrics. Zur Einholung und Verwaltung von Einwilligungen setzen wir die Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein. Dabei werden Ihre Entscheidungen sowie technische Daten (u. a. gekürzte IP-Adresse, Einwilligungs-Kennung, Zeitpunkt) verarbeitet und protokolliert, um Einwilligungen nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserem berechtigten Interesse an rechtskonformem Einwilligungsmanagement (Art. 6 Abs. 1 lit. f DSGVO).

Kein Kontakt zu Google vor Ihrer Einwilligung. Wir nutzen den Google Consent Mode v2; vor Ihrer Entscheidung stehen sämtliche Einwilligungssignale auf „abgelehnt". Darüber hinaus werden die Google-Skripte auf dieser Website erst dann überhaupt geladen, wenn Sie eingewilligt haben. Solange Sie das nicht getan haben, entsteht keine Verbindung zu Google — auch kein cookieloser, aggregierter Ping. Das geht über das hinaus, was der Einwilligungsmodus allein leisten würde.

6. Kontaktaufnahme und Bearbeitung von Anfragen

Auf www.aiio.de gibt es ein zentrales Kontaktformular. Wenn Sie es nutzen, verarbeiten wir die von Ihnen angegebenen Daten (mindestens Name und E-Mail-Adresse, dazu Ihre Nachricht und freiwillige weitere Angaben) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

Am Weg dieser Anfragen sind folgende Auftragsverarbeiter beteiligt:

• Cloudflare Turnstile (Cloudflare, Inc.) — Abwehr automatisierter Einsendungen. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• n8n — Automatisierung, die die Formulardaten an die nachfolgenden Systeme weiterleitet.
• Zoho CRM (Zoho Corporation B.V.) — Verwaltung und Nachverfolgung Ihrer Anfrage im Vertriebssystem.
• Brevo (Brevo GmbH, Köln) — Versand der zugehörigen E-Mails.

Zusätzlich wird Ihre Anfrage in der unter Ziffer 4 genannten Datenbank gespeichert. Haben Sie zuvor in Marketing eingewilligt, werden die unter Ziffer 7.2 beschriebenen Kampagnen-Kennungen mit übermittelt.

7. Analyse und Marketing — nur mit Ihrer Einwilligung

Die folgenden Dienste werden ausschließlich nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Die Einbindung erfolgt über den Google Tag Manager (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland), der selbst keine Profile bildet, sondern die unten genannten Dienste verwaltet.

• Google Analytics 4 — Reichweiten- und Nutzungsanalyse mit gekürzter IP-Adresse. Anbieter: Google Ireland Ltd. Setzt die Cookies _ga und _ga_<Kennung> mit einer Laufzeit von zwei Jahren.
• Google Ads — Conversion-Tracking. Messung des Erfolgs unserer Anzeigen. Anbieter: Google Ireland Ltd. Setzt _gcl_*-Cookies mit einer Laufzeit von bis zu 90 Tagen.
• Google Ads — Enhanced Conversions. Ergänzend übermitteln wir bei einer Conversion verschlüsselte (gehashte) Kontaktangaben an Google, damit Anzeigenklick und Anfrage einander zugeordnet werden können. Übermittelt wird kein Klartext, sondern ein nicht rückrechenbarer Prüfwert.
• LinkedIn Insight Tag — Messung von Kampagnen und Bildung von Zielgruppen. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland.

7.1 Erkennung von Unternehmen anhand der IP-Adresse

Zwei Dienste ordnen Ihre IP-Adresse einem Unternehmen zu, damit wir erkennen, aus welchen Firmen unsere Website besucht wird. Einzelne Personen werden dabei nicht identifiziert. Die IP-Adresse selbst ist jedoch ein personenbezogenes Datum und wird an den jeweiligen Anbieter übermittelt.

Leadfeeder / Dealfront (Dealfront Group GmbH, Karlsruhe, sowie Liidio Oy, Helsinki) — Verarbeitung innerhalb der EU. Setzt das Cookie _lfa mit einer Laufzeit von zwei Jahren.

Lead Forensics (Lead Forensics Ltd., Portsmouth, Vereinigtes Königreich) — übermittelt werden Ihre IP-Adresse, die aufgerufene Adresse, der Seitentitel, die zuvor besuchte Seite und die Bildschirmauflösung. Zurück erhalten wir Angaben zum zugeordneten Unternehmen, etwa Firmenname, Anschrift, Telefonnummer, Branche und Unternehmensgröße. Lead Forensics setzt dabei Demandbase, Inc. (USA) als Unterauftragsverarbeiter ein.

Beide Dienste werden derzeit übergangsweise parallel eingesetzt.

7.2 Kampagnen-Kennungen

Haben Sie in Marketing eingewilligt, speichern wir Kennungen aus Anzeigenklicks sowie Kampagnenparameter für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers. Zweck ist, einer später gestellten Kontaktanfrage die Kampagne zuzuordnen, über die Sie zu uns gefunden haben; die Werte werden dann zusammen mit Ihrer Anfrage an die unter Ziffer 6 genannten Systeme übermittelt. Ohne Marketing-Einwilligung findet keine Speicherung statt.

8. Datenübermittlung in Drittländer

Ein Teil der genannten Dienste verarbeitet Daten außerhalb der Europäischen Union oder ermöglicht Zugriffe von dort:

• USA — Vercel (Hosting und Dateispeicher), die unter Ziffer 4 genannte Datenbank, Google und LinkedIn als Konzernstrukturen mit US-Mutter, Cloudflare sowie Demandbase als Unterauftragsverarbeiter von Lead Forensics. Soweit ein Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage (Art. 45 DSGVO). Andernfalls stützen wir sie auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender Maßnahmen.
• Vereinigtes Königreich — Lead Forensics. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Ein Restrisiko des Zugriffs durch dortige Behörden lässt sich nicht vollständig ausschließen.

9. Übersetzung

Zur Erstellung fremdsprachiger Inhalte setzen wir die Übersetzungssoftware DeepL (DeepL SE, Köln) ein. Verarbeitet werden dabei ausschließlich redaktionelle Texte; Daten von Websitebesuchern fallen hierbei nicht an. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 31. Juli 2026